BDU:2018-00118
Оценки
Оценка EPSS
0.0000
CVSS
3.x 0.0
Вектор: AV:N/AC:M/Au:N/C:P/I:P/A:P
Все оценки CVSS
CVSS 4.0
0.0CVSS 3.x
0.0CVSS 2.0
6.8Вектор: AV:N/AC:M/Au:N/C:P/I:P/A:P
Описание
Уязвимость функции cgiHandler веб-сервера Embedthis GoAhead связана с недостаточной проверкой входных данных при обработке HTTP-запросов динамически подключаемыми CGI-программами. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код, при помощи специально сформированного HTTP-запроса, включающего параметры с префиксом «LD_» (используемые при создании переменных среды)
Источники
bdu
Связанные уязвимости
Справочные ссылки
Уязвимое ПО
Тип: Конфигурация
Поставщик: embedthis software
Продукт: embedthis goahead
Операционная система: * *
Характеристика:
{
"version_end_excluding": "3.6.5"
}Источник: bdu
Тип: Конфигурация
Поставщик: moxa inc.
Продукт: moxa edr-810
Операционная система: * *
Характеристика:
{
"version_exact": "4.1"
}Источник: bdu